一种面向C/S模式的地址跳变主动网络防御方法

来源：电子与信息学报杂志2017年第4期北京时间：

作者：刘江, 张红旗, 杨英杰, 王义功

摘要：现有地址跳变方法需要设计新的地址交互协议，扩展性较差，跳变周期缺乏自适应调整，该文提出一种基于改进DHCP协议的地址跳变方法。利用自回归求和平均模型对网络流量进行建模和预测以计算预分配地址数目，根据地址空置周期选择预分配地址，利用基于动态时间弯曲距离的时间序列相似性度量算法检测网络异常并动态调整地址租用期，客户端和服务器基于地址映射关系进行跳变通信。该方法在无需修改现有DHCP协议的基础上实现了跳变地址和跳变周期的动态调整，增加了攻击者进行流量截获和拒绝服务攻击的难度，提高了攻击者代价。

关键词：地址跳变, C/S通信模式, 动态目标防御, 主动防御

基金资助：国家863计划项目(2012AA012704)，郑州市科技领军人才项目(131PLJRC644)